CVE-2019-11495
Kritik
Təsvir
Couchbase Server 5.1.1 versiyasında düyünlərarası kommunikasiya üçün istifadə olunan cookie təhlükəsiz şəkildə yaradılmamışdır. Couchbase Server PRNG-ni başlatmaq üçün erlang:now() funksiyasından istifadə edir ki, bu da potensial təsadüfi toxumlar (seeds) üçün kiçik axtarış sahəsinə səbəb olur və nəticədə cookienin brute force üsulu ilə tapılmasına və uzaq sistemdə kodun icrasına imkan verir. Bu problem 6.0.0 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCouchbase Server
Dərc10 sen 2019
İlk görülmə10 sen 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| couchbase couchbase_server | 5.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.